Scopo e impegno della Direzione
ITEC S.r.l. eroga servizi di consulenza e sviluppo SAP e soluzioni software per i propri clienti. La protezione delle informazioni (dei clienti, dei dipendenti e dell'azienda) è condizione essenziale per la continuità del business e per la fiducia che i clienti ripongono in ITEC.
La Direzione si impegna a proteggere la riservatezza, l'integrità e la disponibilità delle informazioni trattate, a rispettare i requisiti legali, regolamentari e contrattuali applicabili (incluso il GDPR e i requisiti di sicurezza contrattuali dei clienti), e a perseguire il miglioramento continuo del Sistema di Gestione per la Sicurezza delle Informazioni (SGSI).
Ambito
La presente politica si applica a tutte le informazioni trattate da ITEC, a tutti i dipendenti e collaboratori, a tutti i dispositivi e servizi aziendali e alle attività svolte presso o per conto dei clienti.
Principi
- Le informazioni dei clienti restano nei sistemi dei clienti: ITEC non conserva dati dei clienti nei propri sistemi se non ove espressamente autorizzato e regolato.
- Ogni accesso è nominativo, protetto da autenticazione a più fattori e limitato al minimo necessario (least privilege, need-to-know).
- Tutti i dispositivi aziendali sono gestiti centralmente, protetti e cifrati.
- I dati aziendali risiedono esclusivamente sui servizi cloud aziendali; il salvataggio su supporti locali o rimovibili non autorizzati è vietato.
- Gli incidenti di sicurezza sono gestiti secondo una procedura dedicata, con notifica ai clienti interessati entro i tempi contrattuali.
- La sicurezza è responsabilità di tutti: il personale riceve formazione periodica e prende visione formale del Regolamento per l'uso dei sistemi informativi.
Ruoli e responsabilità
- Direzione: approva la politica e i documenti del SGSI, assegna le risorse, riesamina il sistema almeno annualmente; è il contatto di sicurezza verso i clienti, reperibile in caso di incidente.
- Referente tecnico interno: supervisiona l'attuazione tecnica delle misure di sicurezza.
- Consulente esterno per la sicurezza: supporta progettazione, attuazione e monitoraggio del SGSI e la gestione degli alert di sicurezza.
- Tutto il personale: applica le policy, segnala tempestivamente eventi e anomalie di sicurezza.
Obiettivi di sicurezza
- Nessuna perdita o divulgazione non autorizzata di dati dei clienti.
- Conformità ai requisiti di sicurezza contrattuali dei clienti.
- Riesame annuale della presente politica e dei rischi di sicurezza.
Riferimenti normativi
UNI CEI EN ISO/IEC 27001:2024 (§5.2 Politica); ISO/IEC 27002:2023 controllo 5.1.
Documento ITEC-POL-01, versione 1.0 del 22/07/2026, approvato dalla Direzione di ITEC S.r.l. il 21/10/2026.